Thomson Reuters xác nhận rò rỉ dữ liệu từ nền tảng C-Track
"Thomson Reuters disclosed that an unauthorized party accessed files from its C-Track court case management platform between March and June 2026, affecting courts in multiple U.S. states, the U.S. Virgin Islands, and Ontario. Exposed data may include names, SSNs, driver’s license numbers, dates of birth, medical and health insurance information, and sealed or confidential court records; the company says there is no evidence of misuse and has offered credit monitoring to affected individuals."
Nguy cơ rò rỉ dữ liệu cá nhân nhạy cảm và hồ sơ tòa án niêm phong/mật; cần theo dõi khả năng xâm phạm danh tính và lộ thông tin pháp lý.
Có thể gây chi phí ứng phó sự cố, giám sát tín dụng và rà soát tuân thủ; các cơ quan dùng nền tảng liên quan có thể phải tăng cường kiểm soát vận hành.
Thomson Reuters cho biết một bên không được phép đã truy cập các tệp từ C-Track, nền tảng quản lý vụ án tòa án của West Publishing và có thể đã làm lộ dữ liệu của nhiều hệ thống tòa án tại 11 bang của Mỹ, Quần đảo Virgin thuộc Mỹ và Ontario. Theo thông báo, dữ liệu bị ảnh hưởng có thể gồm tên, SSN, số giấy phép lái xe, ngày sinh, cùng thông tin y tế và bảo hiểm y tế; một số hồ sơ niêm phong hoặc mật cũng có thể liên quan.
Công ty cho biết hoạt động truy cập trái phép diễn ra từ 1/3/2026 đến 29/6/2026 và được phát hiện vào 30/6/2026. Hiện chưa có bằng chứng cho thấy dữ liệu bị lạm dụng hoặc gian lận. Thomson Reuters đang cung cấp 12 tháng giám sát tín dụng cho người bị ảnh hưởng tại Mỹ và Canada.
Các cơ quan tòa án liên quan đã bắt đầu rà soát phạm vi tác động, đồng thời một số nơi yêu cầu đổi mật khẩu và ngắt quyền truy cập của nhà cung cấp. Với các tổ chức đang dùng C-Track hoặc TRCMS, nên kiểm tra nhật ký truy cập, xác minh cấu hình cloud environment, rà soát dữ liệu sao lưu và chuẩn bị thông báo tuân thủ nếu phát hiện hồ sơ cá nhân bị ảnh hưởng.